華云助力蘇中建設集團邁入云計算時代

“云”像水、電一樣跟人們的生活密不可分，它正深刻改變著人們的思維、生產和生活方式，即將引起新一輪產業(yè)和技術革命。近幾年，隨著云計算在國內的落地，傳統(tǒng)行業(yè)也逐漸感知新興技術力量帶來的機遇和挑戰(zhàn)。企業(yè)上云對于降低信息化建設成本、改變傳統(tǒng)經營方式，促進新舊動能轉換，具有重要意義。

蘇中建設集團是全國知名的"南通鐵軍"主力之一，江蘇省著名建筑施工企業(yè)。公司業(yè)務遍及全國26個省、市、自治區(qū)，伴隨著企業(yè)飛速的發(fā)展，公司IT信息建設也面臨轉型。

在上云之前，蘇中建設集團IT信息建設面臨著許多問題，各應用系統(tǒng)分別部署在不同的服務器，網絡、安全設備已進入更新維護階段，總擁有成本TCO較高。伴隨著企業(yè)發(fā)展，數(shù)據增長迅速，備份過程卻十分繁瑣，遇到業(yè)務峰值、訪問量大時，網絡和服務器負載高，頁面打開速度變慢，同時，信息中心人員有限，軟、硬件維護的工作量較大，部分問題不能及時處理。

過去企業(yè)的IT網絡是信息中心的模式，未來將變?yōu)樵朴嬎愕哪Ｊ?。蘇中建設集團對于云平臺的性能、可靠性、安全性及擴展能力等都有非常嚴格的要求。具體來說：企業(yè)數(shù)據的安全性問題；對于系統(tǒng)的高可靠性要求高，云平臺在面臨數(shù)據丟失是否可以迅速還原，面臨更多的網絡攻擊風險時系統(tǒng)能否健康穩(wěn)定運行；云服務的運維成本是否能降低等。為此，蘇中建設集團需要一個高水平的云架構來保障業(yè)務系統(tǒng)的快速、高效運行和及時響應，解決公司內各大應用系統(tǒng)后臺數(shù)據的安全存儲與低時延訪問問題；同步建立完善容災系統(tǒng)，以提高處理能力和系統(tǒng)健壯性。

經過反復的技術驗證之后，蘇中建設集團最終選擇了華云數(shù)據構建了一個“快、穩(wěn)、順”的云平臺，確保其系統(tǒng)業(yè)務連續(xù)性，靈活性。綜合來看，華云數(shù)據云解決方案贏得了蘇中建設集團的認可和信賴。

快如閃電，平滑遷移

蘇中建設集團財務系統(tǒng)每月月底和年初的時候，訪問量大，網絡和服務器負載高，會導致頁面打開速度變慢，偶爾還會出現(xiàn)找不到原因的異常問題。同時，數(shù)據增長迅速，而備份過程卻十分繁瑣，發(fā)票掃描上傳后，財務系統(tǒng)的數(shù)據庫達到2T的存儲量。

華云數(shù)據將蘇中建設集團IT環(huán)境遷移到華云公有云，實現(xiàn)了業(yè)務資源的彈性擴展，解決了業(yè)務峰值的問題，根據業(yè)務的增長可以垂直和水平擴展資源，保障業(yè)務的持續(xù)發(fā)展。當遇到硬盤容量不夠的情況，可以在不演響業(yè)務正常運行的情況下給硬盤擴容；在月底、年初業(yè)務峰值時，可按要求增加CPU，擴展內存。

同時，基于華云強大的基礎設施，蘇中建設集團原有業(yè)務系統(tǒng)平滑遷移上云，無需更改IT架構。通過華云公有云自服務控制臺實現(xiàn)所有資源的統(tǒng)一運維與調度，支持應用軟件USB鎖、簡化自動化運維、提高資源利用率，構建統(tǒng)一的云服務器集群。

穩(wěn)如磐石，安全無憂

企業(yè)上云之后，應用系統(tǒng)可能會面臨更多的網絡攻擊風險。華云數(shù)據基于高品質機房和分布式塊存儲基礎集群，加上云防火墻、專有網絡（二層安全隔離）、云監(jiān)控和訪問控制，保障云上的系統(tǒng)運行環(huán)境安全、可控、可靠。

華云數(shù)據采用了安全可靠的網絡連接，靈活的云端數(shù)據保護策略，為保證數(shù)據和業(yè)務系統(tǒng)的安全性，設置了更高的安全配套云服務計劃，利用蘇中建設集團原有設備，為其搭建了異地災備服務。其中，利用現(xiàn)有服務器和存儲搭建本地2副本的集群；同時搭建了虛擬化環(huán)境，驗證災備數(shù)據的可用性，采用了靈活可控的備份策略，具有帶操作系統(tǒng)的磁盤級備份、增量備份、全備等多種模式用于本地/異地恢復。故障發(fā)生后，云產品具備自動切換能力，無需人工干預，保障了系統(tǒng)的高可用性。

不斷嘗試，積累經驗

在上云過程中，蘇中建設集團也遇到了企業(yè)上云中的典型問題。首先，業(yè)務系統(tǒng)面臨的被攻擊次數(shù)增多，華云數(shù)據通過抗DDos服務和Web應用防火墻（云WAF）、SSL證書、云服務安全等措施，加大了安全防護的力度，最終并未影響集團的正常業(yè)務。

其次，對浪潮USB加密鎖硬件的支持問題。華云數(shù)據通過配合部署環(huán)境，插入加密鎖硬件設備后手工掛載映射到對應的云服務器上，適配和調試云端驅動環(huán)境，使云服務器支持USB硬件加密鎖。

再次，VPN設備托管到云端和專線加密通道適配問題。財務服務器與放在公司機房的銀行前置機通過互聯(lián)網專線互通，財務客戶端通過VPN撥號訪問財務系統(tǒng)。在上云實施時，華云數(shù)據發(fā)現(xiàn)由于云服務器的子網是在虛擬路由器下，專線打通后，財務服務器與銀行前置機無法直接互通，通過VPN無法直接訪問服務器，最終借助IPSEC專線解決此問題。

通過多次調試，蘇中建設集團業(yè)務系統(tǒng)最終平滑遷移到云端，并在云端安全運行。在合作中，蘇中建設集團收獲了彈性、平穩(wěn)、安全的云服務，而華云數(shù)據則積累了豐富的行業(yè)解決方案經驗。

選擇華云數(shù)據作為云服務商，是蘇中建設集團提高IT系統(tǒng)的長期戰(zhàn)略考慮。近幾年，華云的云與大數(shù)據產品已覆蓋企業(yè)運營全生命周期，擁有貼合醫(yī)療、教育、交通、公安、政企、園區(qū)等十余個行業(yè)的解決方案及應用，深度滿足企業(yè)云化對安全、可靠、穩(wěn)定、連續(xù)、高效的要求。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。